Disponibilità elevata del server del sito in Configuration Manager

  • Articolo

Si applica a: Configuration Manager (Current Branch)

Storicamente, è possibile aggiungere ridondanza alla maggior parte dei ruoli in Configuration Manager con più istanze di questi ruoli nell'ambiente. Ad eccezione del server del sito stesso. La disponibilità elevata per il ruolo del server del sito è una soluzione basata su Configuration Manager per installare un altro server del sito in modalità passiva. Il sito di amministrazione centrale (CAS) e i siti primari figlio possono avere un altro server del sito in modalità passiva. Il server del sito in modalità passiva può essere locale o basato sul cloud in Azure.

Questa funzionalità offre i vantaggi seguenti

  • Ridondanza e disponibilità elevata per il ruolo del server del sito
  • Modificare più facilmente l'hardware o il sistema operativo del server del sito
  • Spostare più facilmente il server del sito in Azure IaaS

Il server del sito in modalità passiva si aggiunge al server del sito esistente in modalità attiva . Un server del sito in modalità passiva è disponibile per l'uso immediato, quando necessario. Includere questo altro server del sito come parte della progettazione complessiva per rendere il servizio Configuration Manager a disponibilità elevata.

Un server del sito in modalità passiva:

  • Usa lo stesso database del sito del server del sito in modalità attiva.
  • Non scrive dati nel database del sito quando è in modalità passiva.
  • Usa la stessa raccolta contenuto del server del sito in modalità attiva.

Per rendere attivo il server del sito in modalità passiva, è necessario alzarlo di livello manualmente. Questa azione imposta il server del sito in modalità attiva come server del sito in modalità passiva. I ruoli del sistema del sito disponibili nel server in modalità attiva originale rimangono disponibili finché il computer è accessibile. Solo il ruolo del server del sito viene commutato tra modalità attiva e passiva.

Microsoft Core Services Engineering and Operations ha usato questa funzionalità per eseguire la migrazione del cas in Microsoft Azure. Per altre informazioni, vedere l'articolo Microsoft IT Showcase.

Configurazioni supportate

  • Configuration Manager supporta i server del sito in modalità passiva in una gerarchia. Il server di amministrazione centrale e i siti primari figlio possono avere un altro server del sito in modalità passiva.

  • Il server del sito in modalità passiva può essere locale o basato sul cloud in Azure.

    Nota

    Un server del sito basato sul cloud in modalità passiva usa l'infrastruttura distribuita come servizio (IaaS) di Azure. Per altre informazioni, vedere gli articoli seguenti:

Prerequisiti

Active Directory

  • Entrambi i server del sito devono essere aggiunti allo stesso dominio di Active Directory.

  • Se lo schema di Active Directory è stato esteso per Configuration Manager, entrambi i server del sito necessitano delle autorizzazioni controllo completo per il contenitore System - System Management di Active Directory e per tutti gli oggetti discendenti.

Configurazioni generali per entrambi i server del sito

  • Entrambi i server del sito possono eseguire versioni diverse del sistema operativo o del Service Pack, purché entrambi siano supportati da Configuration Manager.

  • Non ospitare il ruolo del punto di connessione del servizio in entrambi i server del sito configurati per la disponibilità elevata. Se è attualmente nel server del sito originale, rimuoverlo e installarlo in un altro server del sistema del sito. Per altre informazioni, vedere Informazioni sul punto di connessione del servizio.

Configurazioni per il server del sito in modalità passiva

  • Deve soddisfare i prerequisiti per l'installazione di un sito primario.

    Nota

    Assicurarsi di installare il SQL Server Native Client. Se non viene installato, il controllo dei prerequisiti durante l'installazione di Configuration Manager segnalerà un errore relativo alle autorizzazioni di SQL Server mancanti.

  • Deve avere il proprio account computer nel gruppo Administrators locale nel server del sito in modalità attiva.

  • L'installazione deve essere eseguita usando file di origine che corrispondono alla versione del server del sito in modalità attiva.

  • Non è possibile installare un ruolo del sistema del sito da un sito prima di installare il server del sito in modalità passiva.

  • Assicurarsi che l'account computer per il server del sito in modalità passiva abbia le stesse autorizzazioni del server del sito in modalità attiva. Ad esempio, potrebbe essere necessaria l'autorizzazione per i file di origine del contenuto, ad esempio le directory di origine dell'immagine di avvio.

Autorizzazioni per l'account di installazione del sistema del sito

Per impostazione predefinita, molti clienti usano l'account computer del server del sito per installare nuovi sistemi del sito. Il requisito consiste quindi nell'aggiungere l'account computer del server del sito al gruppo Administrators locale nel sistema del sito remoto. Se l'ambiente usa questa configurazione, assicurarsi di aggiungere l'account computer del nuovo server del sito a questo gruppo locale in tutti i sistemi del sito remoto. Ad esempio, tutti i punti di distribuzione remoti.

La configurazione più sicura e consigliata consiste nell'usare un account di servizio per l'installazione del sistema del sito. La configurazione più sicura consiste nell'usare un account del servizio locale. Se l'ambiente usa questa configurazione, non sono necessarie modifiche.

Per altre informazioni, vedere Account di installazione del sistema del sito e Autorizzazioni con privilegi elevati.

Raccolta contenuto

La raccolta contenuto del sito deve trovarsi in una condivisione di rete remota. Entrambi i server del sito necessitano delle autorizzazioni controllo completo per la condivisione e il relativo contenuto. Per altre informazioni, vedere Configurare una raccolta contenuto remota per il server del sito.

  • L'account computer del server del sito richiede autorizzazioni di controllo completo per il percorso di rete in cui si sta spostando la raccolta contenuto. Questa autorizzazione si applica sia alla condivisione che al file system. Nessun componente installato nel sistema remoto.

  • Il server del sito non può avere il ruolo del punto di distribuzione. Il punto di distribuzione usa anche la raccolta contenuto e questo ruolo non supporta una raccolta contenuto remota. Dopo aver spostato la raccolta contenuto, non è possibile aggiungere il ruolo del punto di distribuzione al server del sito.

Database del sito

Entrambi i server del sito devono usare lo stesso database del sito.

  • Il database può essere remoto da ogni server del sito. Il processo di installazione Configuration Manager non blocca l'installazione del ruolo del server del sito in un computer con il ruolo Windows per il clustering di failover. SQL Server Always On gruppi di disponibilità richiedono questo ruolo, quindi in precedenza non era possibile raggruppare il database del sito nel server del sito. Con questa modifica, è possibile creare un sito a disponibilità elevata con meno server usando un gruppo di disponibilità e un server del sito in modalità passiva. Solo un server attivo può essere installato in un nodo in un gruppo di disponibilità Always On. I server passivi devono essere installati in server autonomi che non dispongono di ruoli del sito esistenti.

  • Il SQL Server che ospita il database del sito può usare un'istanza predefinita, un'istanza denominata, un'istanza del cluster di failover o un gruppo di disponibilità.

  • Entrambi i server del sito devono disporre del ruolo di sicurezza sysadmin nell'istanza di SQL Server che ospita il database del sito. Il server del sito originale deve avere già questi ruoli, quindi aggiungerli per il nuovo server del sito. Ad esempio, lo script SQL seguente aggiunge questi ruoli per la nuova VM2 del server del sito nel dominio Contoso:

    USE [master]
GO
CREATE LOGIN [contoso\vm2$] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [contoso\vm2$]
GO

  • Entrambi i server del sito devono accedere al database del sito nell'istanza di SQL Server. Il server del sito originale deve avere già questo accesso, quindi aggiungerlo per il nuovo server del sito. Ad esempio, lo script SQL seguente aggiunge un account di accesso al database CM_ABC per la nuova VM2 del server del sito nel dominio Contoso:

    USE [CM_ABC]
GO
CREATE USER [contoso\vm2$] FOR LOGIN [contoso\vm2$] WITH DEFAULT_SCHEMA=[dbo]
GO

  • Il server del sito in modalità passiva è configurato per l'uso dello stesso database del sito del server del sito in modalità attiva. Il server del sito in modalità passiva legge solo dal database. Non scrive nel database fino a quando non viene promosso alla modalità attiva.

Limitazioni

  • In ogni sito è supportato un solo server del sito in modalità passiva.

  • I server del sito passivo non possono essere installati nei nodi del gruppo di disponibilità Always On che ospita il database Configuration Manager e devono essere installati in server autonomi. Lo spostamento di un server del sito passivo nel gruppo di disponibilità Always On dopo l'installazione non è attualmente supportato.

  • Un server del sito in modalità passiva non è supportato in un sito secondario.

    Nota

    I siti secondari sono ancora supportati in un sito primario con server del sito a disponibilità elevata.

  • La promozione del server del sito in modalità passiva alla modalità attiva è manuale. Non è disponibile alcun failover automatico.

  • I ruoli del sistema del sito non possono essere installati nel nuovo server prima di aggiungere il server del sito in modalità passiva.

    Nota

    Dopo aver installato il server del sito in modalità passiva, è possibile aggiungere altri ruoli in base alle esigenze. Ad esempio, un punto di gestione in un sito primario.

  • Per ruoli come il punto di report che usano un database, ospitare il database in un server remoto da entrambi i server del sito.

  • La console Configuration Manager non viene installata automaticamente nel server del sito in modalità passiva.

Aggiungere un server del sito in modalità passiva

Per altre informazioni sul processo generale di aggiunta dei ruoli, vedere Installare i ruoli del sistema del sito.

  1. Nella console Configuration Manager passare all'area di lavoro Amministrazione, espandere Configurazione sito, selezionare il nodo Siti e selezionare Crea server del sistema del sito nella barra multifunzione.

  2. Nella pagina Generale della Creazione guidata server del sistema del sito specificare il server in cui ospitare il server del sito in modalità passiva. Il server specificato non può ospitare ruoli del sistema del sito prima di installare un server del sito in modalità passiva.

  3. Nella pagina Selezione ruolo di sistema selezionare solo Server del sito in modalità passiva.

    Nota

    La procedura guidata esegue i controlli preliminari iniziali seguenti in questa pagina:

    • Il server selezionato non è un server del sito secondario
    • Il server selezionato non è già un server del sito in modalità passiva
    • La raccolta contenuto del sito si trova in una posizione remota

    Se i controlli dei prerequisiti iniziali hanno esito negativo, non è possibile continuare oltre questa pagina della procedura guidata.

  4. Nella pagina Server del sito in modalità passiva specificare le informazioni seguenti usate per eseguire l'installazione e installare il ruolo del server del sito nel server specificato:

    • Scegli una delle opzioni seguenti:

      • Copiare i file di origine dell'installazione in rete dal server del sito in modalità attiva: questa opzione crea un pacchetto compresso e lo invia al nuovo server del sito.

      • Usare i file di origine nel percorso seguente nel server del sito in modalità passiva: ad esempio, un percorso locale in cui sono già stati copiati i file di origine. Assicurarsi che il contenuto sia la stessa versione del server del sito in modalità attiva.

      • (Scelta consigliata) Usare i file di origine nel percorso di rete seguente: specificare il percorso direttamente al contenuto della CD.Latest cartella dal server del sito in modalità attiva. Ad esempio, \\Server\SMS_ABC\CD.Latest dove "Server" è il nome del server del sito in modalità attiva e "ABC" è il codice del sito.

    • Specificare il percorso locale in cui installare Configuration Manager nel nuovo server del sito. Ad esempio: C:\Program Files\Configuration Manager

  5. Completare la procedura guidata. Configuration Manager quindi installa il server del sito in modalità passiva nel server specificato.

Per informazioni dettagliate sullo stato dell'installazione, nella console passare all'area di lavoro Monitoraggio e selezionare il nodo Stato del server del sito . Lo stato del server del sito in modalità passiva viene visualizzato come Installazione. Per informazioni più dettagliate, selezionare il server e selezionare Mostra stato. Questa azione apre la finestra Stato installazione server del sito. Al termine del processo, lo stato mostra OK per entrambi i server.

Per altre informazioni sul processo di installazione, vedere Diagramma di flusso - Configurare un server del sito in modalità passiva.

Dopo aver aggiunto un server del sito in modalità passiva, vedere entrambi i server del sito nella scheda Nodi nel nodo Siti della console.

Tutti i componenti del server del sito Configuration Manager sono in standby nel server del sito in modalità passiva. I servizi Windows sono ancora in esecuzione.

Promozione del server del sito

Analogamente al backup e al ripristino, pianificare e praticare il processo per modificare i server del sito. Considerare i punti seguenti nel piano di promozione:

  • Praticare una promozione pianificata, in cui entrambi i server del sito sono online. Eseguire anche un failover non pianificato, disconnettendo o arrestando forzatamente il server del sito in modalità attiva.

  • Determinare i processi operativi durante il failover e cosa comunicare con altri amministratori Configuration Manager.

  • Prima di una promozione pianificata:

    • Controllare lo stato complessivo dei componenti del sito e del sito. Assicurarsi che tutto sia integro come di consueto per l'ambiente.

    • Controllare lo stato del contenuto per tutti i pacchetti che si replicano attivamente tra siti.

    • Controllare lo stato del sito secondario e la replica del sito.

    • Non avviare nuovi processi di distribuzione del contenuto o manutenzione nei server del sito figlio o secondario.

      Nota

      Se durante il failover è in corso la replica di file o database tra siti, il nuovo server del sito potrebbe non ricevere il contenuto replicato. In questo caso, ridistribuire il contenuto software dopo l'attivazione del nuovo server del sito. Per la replica del database, potrebbe essere necessario reinizializzare un sito secondario dopo il failover.

    • Ridurre o rimuovere contemporaneamente altre attività pianificate. Ad esempio, non si prevede di alzare di livello un server del sito immediatamente dopo l'aggiornamento del sito a una nuova versione. L'aggiornamento del sito include altre attività che possono essere in conflitto con la promozione del server del sito.

      Consiglio

      Ecco un esempio di come altre attività possono entrare in conflitto con l'innalzamento di livello del server del sito:

      • Lunedì: aggiornare il sito alla versione più recente. Abilitare l'aggiornamento client automatico con il piloting client.
      • Martedì: alzare di livello il server del sito in modalità passiva in modo che sia il server del sito attivo.

      Entro mercoledì o giovedì, questa azione può causare l'aggiornamento di tutti i client, non solo della raccolta pilota. Questo comportamento può causare un utilizzo significativo della rete e un carico imprevisto nei punti di distribuzione.

    • Se si abilita il client di pre-produzione, esaminare il problema noto relativo alla disponibilità elevata del server del sito. Per altre informazioni, vedere Disponibilità elevata del client di pre-produzione e del server del sito.

Processo per alzare di livello il server del sito in modalità passiva alla modalità attiva

Questa sezione descrive come modificare il server del sito in modalità passiva in modalità attiva. Per accedere al sito e apportare questa modifica, è necessario essere in grado di accedere a un'istanza del provider SMS. Per altre informazioni, vedere Usare più provider SMS.

Importante

Se tutte le istanze del provider SMS sono offline, non è possibile connettersi al sito perché non è disponibile alcun provider. Quando si aggiunge il server del sito in modalità passiva, il programma di installazione installa un'istanza del provider SMS in questo server.

La console Configuration Manager richiede l'elenco dei provider SMS disponibili da WMI nel server del sito. Quando si installano più provider SMS in un sito, il sito assegna in modo casuale ogni nuova richiesta di connessione per l'uso di un provider SMS installato. Non è possibile specificare il percorso del provider SMS da usare con una sessione di connessione specifica. Se la console non riesce a connettersi al sito perché il server del sito corrente è offline, specificare l'altro server del sito nella finestra Connessione sito.

  1. Nella console Configuration Manager passare all'area di lavoro Amministrazione, espandere Configurazione sito e selezionare il nodo Siti. Selezionare il sito e quindi passare alla scheda Nodi . Selezionare il server del sito in modalità passiva e quindi selezionare Alza di livello a attivo nella barra multifunzione. Selezionare Sì per confermare e continuare.

  2. Aggiornare il nodo della console. La colonna Stato per il server di cui si sta promuovendo viene visualizzata nella scheda Nodi come Promozione.

  3. Al termine dell'innalzamento di livello, la colonna Stato mostra OK sia per il nuovo server del sito in modalità attiva che per il nuovo server del sito in modalità passiva. La colonna Nome server per il sito visualizza ora il nome del nuovo server del sito in modalità attiva.

Per informazioni dettagliate sullo stato, passare all'area di lavoro Monitoraggio e selezionare il nodo Stato del server del sito . La colonna Modalità identifica il server attivo o passivo. Quando si alza di livello un server dalla modalità passiva alla modalità attiva, selezionare il server del sito da alzare di livello a attivo e quindi scegliere Mostra stato dalla barra multifunzione. Questa azione apre la finestra Stato promozione server sito che visualizza altri dettagli sul processo.

Quando un server del sito in modalità attiva passa alla modalità passiva, solo il ruolo del sistema del sito viene reso passivo. Tutti gli altri ruoli del sistema del sito installati nel computer rimangono attivi e accessibili ai client.

Per altre informazioni sul processo di promozione pianificato, vedere Diagramma di flusso - Alzare di livello il server del sito (pianificato).

Failover non pianificato

Se il server del sito corrente in modalità attiva è offline, il server del sito per la promozione tenta di contattare il server del sito corrente in modalità attiva per 30 minuti. Se il server offline torna prima di questo momento, la notifica viene inviata correttamente e la modifica procede normalmente. In caso contrario, il server del sito per la promozione aggiorna forzatamente la configurazione del sito affinché sia attiva. Se il server offline torna dopo questo periodo, controlla prima lo stato corrente nel database del sito. Procede quindi con l'abbassamento di livello al server del sito in modalità passiva.

Durante questo periodo di attesa di 30 minuti, il sito non dispone di server del sito in modalità attiva. I client comunicano ancora con ruoli rivolti al client, ad esempio punti di gestione, punti di aggiornamento software e punti di distribuzione. Gli utenti possono installare software già distribuito. In questo periodo di tempo non è possibile alcuna amministrazione del sito. Per altre informazioni, vedere Impatto degli errori del sito.

Se il server offline è danneggiato in modo che non possa essere restituito, eliminare il server del sito dalla console. Creare quindi un nuovo server del sito in modalità passiva per ripristinare un servizio a disponibilità elevata.

Per altre informazioni sul processo di failover non pianificato, vedere Diagramma di flusso - Alzare di livello il server del sito (non pianificato).For more information on the unplanned failover process, see Flowchart - Promote site server (unplanned).

Altre attività dopo l'innalzamento di livello del server del sito

Dopo aver cambiato server del sito, non è necessario eseguire la maggior parte delle altre attività necessarie durante il ripristino di un sito. Ad esempio, non è necessario reimpostare le password o riconnettere la sottoscrizione Microsoft Intune.

Se necessario, potrebbero essere necessari i passaggi seguenti nell'ambiente in uso:

  • Se si importano certificati PKI per i punti di distribuzione, reimportare il certificato per i server interessati. Per altre informazioni, vedere Rigenerare i certificati per i punti di distribuzione.

  • Se si integra Configuration Manager con il Microsoft Store per le aziende, riconfigurare la connessione. Per altre informazioni, vedere Gestire le app dal Microsoft Store per le aziende.

  • Ricreare supporti di avvio OSD e supporti pre-installati in ambienti non PKI.

  • Negli ambienti non PKI potrebbe essere necessario aggiornare il certificato autofirma nei punti di distribuzione abilitati per PXE. Eseguire questa azione nelle proprietà del punto di distribuzione nella scheda Comunicazione. Apportare modifiche alla data o all'ora del certificato autofirma.

Monitoraggio giornaliero

Quando si dispone di un server del sito in modalità passiva, monitorarlo quotidianamente. Assicurarsi che lo stato rimanga ok e che sia pronto per l'uso. Nella console Configuration Manager passare all'area di lavoro Monitoraggio e selezionare il nodo Stato del server del sito. Visualizzare sia i server del sito che il relativo stato corrente. Visualizzare anche lo stato nell'area di lavoro Amministrazione . Espandere Configurazione sito e selezionare il nodo Siti . Selezionare il sito e quindi passare alla scheda Nodi .

Nota

Quando si aggiorna il sito a una nuova versione di Configuration Manager, il server del sito viene aggiornato anche in modalità passiva.

Rimuovere un server del sito in modalità passiva

Il processo per rimuovere un server del sito in modalità passiva è lo stesso di qualsiasi ruolo del sistema del sito. Rimuovere il ruolo del server del sito dal server in modalità passiva. Per altre informazioni, vedere Procedura per rimuovere un ruolo del sistema del sito.

Quando si rimuove qualsiasi altro ruolo del sistema del sito, il gestore dei componenti del sito (sitecomp) elabora la richiesta. Quando si rimuove un server del sito in modalità passiva, gestione failover elabora la richiesta. Per lo stato, monitorare il componente SMS_FAILOVER_MANAGER .

Passaggi successivi

Diagramma di flusso - Configurare un server del sito in modalità passivaDiagramma di flusso - Alzare di livello il server del sito (pianificato)Diagramma di flusso - Alzare di livello il server del sito (non pianificato)